Una designer invia al cliente il logo finito. Otto mesi dopo la nuova agenzia del cliente sostiene di aver disegnato il marchio da sola e presenta un file datato prima della consegna. Lei ha il PNG finale e una data di esportazione impostata dal suo computer. Non ha nulla che mostri il marchio prendere forma sulla sua scrivania nell'arco di tre settimane di primavera.
Il file finale mostra che cosa è stato fatto. Le bozze mostrano chi lo ha fatto. La maggior parte dei creativi conserva la versione finale e butta via le bozze, che è esattamente il contrario di quello che serve quando arriva una controversia.
Che cosa prova un singolo file finale
Una versione finale sigillata prova molto, e vale la pena essere precisi. La sigillatura calcola un'impronta crittografica del file e la lega a una marca temporale qualificata. In base all'articolo 41, paragrafo 2, del regolamento eIDAS, una marca temporale elettronica qualificata gode della presunzione di accuratezza della data e dell'ora che indica e di integrità dei dati a cui è legata. La versione finale sigillata prova quindi che proprio quel file esisteva in quel momento e non è cambiato da allora.
Prova uno stato in un momento preciso. Non dice come il file sia nato, né che la persona che lo ha sigillato sia la stessa che lo ha creato. Un punto fisso non è una storia.
Dove la legge mette l'onere della prova
La Legge sul diritto d'autore (LDA) su questo punto è breve. L'articolo 6 dice che l'autore è la persona fisica che ha creato l'opera. L'articolo 8 capoverso 1 aggiunge una presunzione: fino a prova contraria, è considerato autore chi è indicato con il proprio nome, pseudonimo o segno distintivo sugli esemplari dell'opera o al momento della pubblicazione.
La presunzione può essere confutata. Se sugli esemplari pubblicati compare il nome di qualcun altro, tocca a voi provare il contrario. Se c'è il vostro, la controparte ci proverà. La discussione ruota attorno alle prove della creazione, e le prove della creazione hanno l'aspetto di bozze: la versione grezza, quella con il carattere sbagliato, il capitolo tagliato, il commit che ha rotto tutto. Una catena datata di queste bozze è difficile da fabbricare a posteriori, perché una marca temporale non si può aggiungere all'indietro.
Come funzionano le versioni su Swiss Trust Layer
Nel portale, una cartella sigillata ha una cronologia delle versioni. «Aggiungi nuova versione» carica lo stato successivo dell'opera. Ogni versione viene sigillata e certificata per conto suo, con la propria impronta e la propria marca temporale qualificata, e riceve il proprio certificato di prova. Il certificato riporta data e ora della sigillatura in UTC e ogni file con il suo hash, e il suo codice QR apre la pagina pubblica di verifica di quella versione, senza login.
A ogni versione potete allegare una nota. «Aggiungi una nota su questa versione» è il punto in cui scrivete che cosa è cambiato e perché: «seconda passata dopo la chiamata con il cliente», «tolto il terzo atto», «passati al carattere con grazie». Mesi dopo le note si leggono come un diario del lavoro, scritto allora, sotto una marca temporale.
Le etichette di contenuto valgono per singola versione. Una versione sigillata senza etichette resta così; il portale ve lo dice e vi chiede di creare una nuova versione, dichiararne i file e sigillarla. Sigillare di nuovo con nuove dichiarazioni crea una nuova versione sigillata invece di sovrascrivere quella vecchia.
Una versione emessa non si muove più. I suoi hash e le sue etichette dichiarate non cambiano mai. Il certificato di una versione può essere aggiornato in seguito con i dati ISCC dei suoi file e con la vostra identità verificata, e il portale dice chiaramente che in quel caso non viene creata nessuna nuova versione.
Che cosa la catena non prova
Una marca temporale su una bozza mostra che la bozza esisteva in quel momento. Non mostra che l'avete scritta voi. Qualcuno potrebbe sigillare un file copiato da voi, e la sua marca temporale sarebbe accurata quanto la vostra. Quello che una catena di bozze vi dà è qualcosa che chi copia raramente ha: versioni più vecchie e più grezze delle sue, sigillate prima della sua versione finale.
La verifica dell'identità chiude una parte del divario. Se l'account ha superato il controllo del passaporto, una versione sigillata dopo porta sul certificato un blocco di identità: cognome, nome, data di nascita, paese, con il numero di passaporto mascherato. Quell'istantanea viene presa al momento della sigillatura, quindi una modifica successiva sull'account non riscrive mai un certificato già emesso. Il sigillo lega così la bozza a una persona verificata e non soltanto a un nome di account.
Le etichette di contenuto sono una dichiarazione, non un accertamento. HUMAN AUTHORED può essere dichiarata insieme ad AI FREE e senza nessun'altra etichetta IA, e le due etichette HUMAN sono legate all'identità verificata. Conta comunque, perché una dichiarazione fatta al momento del lavoro è una cosa diversa da una fatta dopo che è arrivata la rivendicazione.
Un ritmo che regge
Sigillate alle tappe, non a ogni battuta. Una catena di quaranta versioni quasi identiche è rumore. Una catena di sei versioni che segnano ciascuna un passo reale è un registro. Per un manoscritto potrebbero essere la scaletta, la prima stesura completa, la stesura dopo le modifiche strutturali e la versione inviata all'editore.
Tenete gli originali intatti. Il sigillo copre l'impronta del file esatto, quindi il file che avete sigillato è quello che dovete conservare, byte per byte. Modificate una copia, mai l'originale, e conservate ogni bozza sigillata con il suo certificato in più di un posto.
Se la lista delle dieci domande che un avvocato farà sul vostro PDF è il banco di prova, una catena di versioni risponde alla domanda sul quando e vi dà materiale per la domanda sul chi.
Un passo questa settimana
Scegliete un lavoro che avete a metà. Sigillate lo stato in cui si trova adesso come versione con una nota di una riga, e decidete quale sarà la prossima tappa. Non potete tornare indietro a sigillare la storia che non avete mai registrato. Potete iniziare a registrarla da qui.
Sigillate il vostro primo documento su Swiss Trust Layer oppure leggete il meccanismo completo in come funziona.
